Windows 2003下鮮為人知的域更名工具(2)

　　在Windows Server 2003中，只有提升域、林的功能等級(jí)后，系統(tǒng)才會(huì)允許更改域名稱，所以接下來應(yīng)依次點(diǎn)擊“開始→設(shè)置→控制面板→管理工具→Active Directory域和信任關(guān)系”，在打開的窗口中右鍵點(diǎn)擊“shyzhong.com”，在彈出的菜單中選擇“提升域功能級(jí)別”(圖2)。

　　
圖 2 提升域功能級(jí)別

　　進(jìn)入“提升域功能級(jí)別”對(duì)話框，點(diǎn)擊“選擇一個(gè)可用的域功能級(jí)別”項(xiàng)下方右側(cè)的箭頭，在彈出的下拉列表中選擇“Windows Server 2003”并點(diǎn)擊下方的“提升”按鈕，接著在彈出的提示框中點(diǎn)擊“確定”按鈕。在彈出級(jí)別提升成功的提示框后，點(diǎn)擊“確定”按鈕即可。

　　接著還要進(jìn)行林的級(jí)別提升操作。選中“Active Directory域和信任關(guān)系”項(xiàng)并點(diǎn)擊右鍵，在彈出的菜單中選擇“提升林功能級(jí)別”項(xiàng)。在彈出的“提升林功能級(jí)別”對(duì)話框的下拉菜單中選中“Windows Server 2003”模式并點(diǎn)擊“提升”按鈕。

　　經(jīng)過上述的準(zhǔn)備后，現(xiàn)在就可以使用域更名工具“Rendom”來完成域的更名了。把Windows Server 2003的安裝光盤放入光驅(qū)，將“\VALUEADD\MSFT\MGMT”下的DOMREN目錄復(fù)制到系統(tǒng)的C盤根目錄下。接著在命令提示符窗口中進(jìn)入DOMREN目錄，輸入“Rendom /list”命令。該命令為當(dāng)前林生成描述信息(將會(huì)使用XML編碼結(jié)構(gòu)把信息寫入到一個(gè)輸出文件中，默認(rèn)文件名為domainlist.xml)。

　　接著使用“記事本”對(duì)domainlist.xml文件進(jìn)行編輯。將其中的“shyzhong.com”全部替換為新域的名稱“lovebook.cn”，再將NetBIOS的名稱也進(jìn)行相應(yīng)的更換后，保存該文件。接著返回命令提示符窗口，在命令行中輸入“Rendom /upload”命令。

　　提示：upload命令執(zhí)行的操作和目錄因此而發(fā)生的變化都是為將來的重命名操作做準(zhǔn)備。

　　接著依次輸入“Rendom /prepare”命令和“Rendom /execute”命令。

　　“Rendom /prepare”命令主要用于校驗(yàn)連到該域的所有域控制器是否準(zhǔn)備就緒，如果出現(xiàn)“Successfully”信息，則表示連接各域控制器成功。此外，本測試還檢查每臺(tái)域控制器進(jìn)行授權(quán)的情況，以確定運(yùn)行“Rendom /prepare”命令的用戶是否得到了授權(quán)執(zhí)行重命名的指令。如果用戶沒有得到“寫”授權(quán)，命令將會(huì)失敗。

　　“Rendom /execute”命令用于發(fā)出正式更改域名的指令，如果出現(xiàn)“Successfully”的信息，那么表示域的重命名過程成功完成了。

　　在上述命令執(zhí)行完畢后，系統(tǒng)將會(huì)自動(dòng)關(guān)閉并重啟。此外域中所有計(jì)算機(jī)必須執(zhí)行兩次關(guān)機(jī)操作，第一次關(guān)機(jī)用于使新域成員資格生效;第二次關(guān)機(jī)則用于將計(jì)算機(jī)的DNS后綴自動(dòng)轉(zhuǎn)換為新域名稱。

　　提示：如果DNS后綴沒有自動(dòng)更改，可右鍵點(diǎn)擊“我的電腦”圖標(biāo)，在彈出的菜單中選擇“屬性”，進(jìn)入“計(jì)算機(jī)名”選項(xiàng)卡設(shè)置界面后，點(diǎn)擊“更改”按鈕并根據(jù)提示操作即可。

　　三、調(diào)整組策略與刪除原域名

　　在完成域的重命名后，如果你還希望組策略中的相關(guān)設(shè)置能夠繼續(xù)得到應(yīng)用，就需要在命令提示符窗口的命令行中輸入如下命令：

　　gpfixup /olddns?shyzhong.com /newd ns?lovebook.cn /oldnb?SHYZHONG /newnb?LOVEBOOK /dc?lovebook.cn

　　在執(zhí)行上述命令后(中間域名部分可根據(jù)實(shí)際情況進(jìn)行修改)，如果看到“Start fixing non-site group policy links”信息，則表示上述命令已經(jīng)成功執(zhí)行。

　　最后還需要使用“Rendom /clean”命令從Active Directory中刪除原域名。在成功運(yùn)行了“Rendom /clean”命令后，新森林便準(zhǔn)備就緒，可以進(jìn)行下一次的森林結(jié)構(gòu)調(diào)整工作了。